Британская финтех-компания Revolut подтвердила, что конфиденциальная информация некоторых клиентов попала к посторонним. Утечка произошла после того, как мошенники направили компании фальшивые запросы от имени государственного органа.
Злоумышленники использовали электронный адрес с доменом, связанным с госструктурой, и таким образом получили доступ к клиентским сведениям.
Среди данных, которые могли быть раскрыты, — даты рождения, почтовые и электронные адреса, номера телефонов, копии паспортов и водительских прав, а также селфи для подтверждения личности. Кроме того, посторонним могли стать доступны выписки по счетам и история транзакций, уточняет Reuters.
В Revolut заявили, что инцидент затронул ограниченное число пользователей. Компания уведомила пострадавших напрямую, однако не сообщила, сколько именно клиентов оказались затронуты. Название государственного органа, от имени которого действовали мошенники, также не раскрывается.
В компании подчеркнули, что ее системы и деньги клиентов не пострадали. После выявления схемы Revolut заблокировал использованный адрес и сообщил об инциденте соответствующему госоргану, правоохранительным органам и профильным регуляторам.
Ранее также произошла утечка данных владельцев роутеров Keenteic. Всего было раскрыто 1 034 920 записей, содержащих обширные данные о пользователях.